リモート Redhat Enterprise Linux 6 ホストに、RHSA-2020:0006 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: カスタム SocketImpl の使用に関する制限がない (ネットワーキング、8218573) (CVE-2019-2945)

  - OpenJDK: DrawGlyphList における NULL ポインターデリファレンス (2D、8222690) (CVE-2019-2962)

  - OpenJDK: 細工された正規表現を処理するパターンによりスローされる予期しない例外 (同時実行性、8222684) (CVE-2019-2964)

  - OpenJDK: 細工された XPath 式を処理する XPathParser によりスローされる予期しない例外 (JAXP、8223505) (CVE-2019-2973)

  - OpenJDK: Nashornでの正規表現処理中にスローされる予期しない例外 (スクリプティング、8223518) (CVE-2019-2975)

  - OpenJDK: ネスト化された jar の不適切な処理: Jar URL ハンドラーの URL (ネットワーキング、8223892) (CVE-2019-2978)

  - OpenJDK: 細工された XPath 式を処理する XPath によりスローされる予期しない例外 (JAXP、8224532) (CVE-2019-2981)

  - OpenJDK: Font オブジェクトの逆シリアル化中にスローされる予期しない例外 (シリアル化、8224915) (CVE-2019-2983)

  - OpenJDK: SunGraphics2D における境界チェックの整数オーバーフロー (2D、8225292) (CVE-2019-2988)

  - OpenJDK: HttpURLConnection における HTTP プロキシ応答の不適切な処理 (ネットワーキング、8225298) (CVE-2019-2989)

  - OpenJDK: TrueType フォント読み取り時の CMap における過剰なメモリ割り当て (2D、8225597) (CVE-2019-2992)

  - Oracle JDK: 8u221 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2019-2996)

  - OpenJDK: Javadoc の HTML イベント属性のフィルタリングが不十分 (Javadoc、8226765) (CVE-2019-2999)

  - IBM JDK: 診断オペレーションに対する無制限アクセス (CVE-2019-17631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6：java-1.8.0-ibm（RHSA-2020:0006）

critical Nessus プラグイン ID 132684

バージョン 1.7